实验环境三台虚拟机
主机 | |
---|---|
server1:172.25.63.1 | ipvsadm:调度器 |
server2:172.25.63.1 | apache:服务器 |
server3:172.25.63.3 | apache:服务器 |
- sever2上
1.安装apache(说明,前边实验已经安装过apache,不需要再次安装),打开apache服务即可
sever3同上
- ipvsam配置
1.配置更高级的yum源
2.安装ipvsadm(策略编译器)
3.添加调度策略,添加一台虚拟设备,给后端添加实际服务器
[root@server1 ~]# ipvsadm -A -t 172.25.63.100:80 -s rr
[root@server1 ~]# ipvsadm -a -t 172.25.63.100:80 -r 172.25.63.2:80 -g
[root@server1 ~]# ipvsadm -a -t 172.25.63.100:80 -r 172.25.63.3:80 -g
-A | 增加一台虚拟设备 |
---|---|
-a | 添加真实服务器的操作 |
-t | tcp服务地址 |
-s | 调度算法 |
-r | 对应真实的ip |
-g | rh(路由) |
rr | 轮询算法 |
4.显示调度次数 (-n 不解析)
[root@server1 ~]# ipvsadm -l
5.保存策略
[root@server1 ~]# /etc/init.d/ipvsadm save
6.给所有服务器配置ip地址
[root@server1 ~]# ip addr add 172.25.63.100/24 dev eth0
[root@server1 ~]# ip addr show
[root@server2 html]# ip addr add 172.25.63.100/32 dev eth0
[root@server2 html]# ip addr show
[root@server3 html]# ip addr add 172.25.63.100/32 dev eth0
[root@server3 html]# ip addr show
7.测试:
[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
查看绑定的MAC地址
[root@foundation63 ~]# arp -an | grep 100 ##查看绑定的MAC地址
? (172.25.63.100) at 52:54:00:cf:b0:43 [ether] on br0
查看server1的ip,绑定的是server1的MAC地址
清除缓存,再次测试,绑定的MAC地址发生改变,查看server2的ip,绑定的是server2的MAC地址
[root@foundation63 ~]# arp -d 172.25.63.100
[root@foundation63 ~]# arp -an | grep 100
? (172.25.63.100) at <incomplete> on br0
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
查看绑定的MAC地址
[root@foundation63 ~]# arp -an | grep 100
? (172.25.63.100) at 52:54:00:cb:3d:7a [ether] on br0
查看server2的ip
总结:如果绑定的MAC地址为server1,会发生轮询调度
如果绑定的MAC地址是server2或server3,测试端不会出现轮叫,而是直接去了MAC绑定的后端服务器
如何避免这种情况的发生?
1.在server2、server3 上安装arptables_jf
2.为arptables网络的用户控制过滤的守护进程
[root@server2 ~]# arptables -A IN -d 172.25.63.100 -j DROP ##当内网需要172.25.63.100这个ip时,它丢弃所有内网的请求
[root@server2 ~]# arptables -A OUT -s 172.25.63.100 -j mangle --mangle-ip-s 172.25.63.2 ##当它自身需要在网内发包时,伪装自己原本的ip
[root@server3 ~]# arptables -A IN -d 172.25.63.100 -j DROP
[root@server3 ~]# arptables -A OUT -s 172.25.63.100 -j mangle --mangle-ip-s 172.25.63.3
3.测试:
先删除现在绑定的MAC地址,在curl 172.25.63.100,轮询调度
[root@foundation63 ~]# arp -d 172.25.63.100
[root@foundation63 ~]# arp -an | grep 100
? (172.25.63.100) at <incomplete> on br0
[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>
[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>